В ЕС начали массово отключать сайты из-за критической уязвимости в коде

В языке программирования PHP, широко используемом для работы сайтов по всему миру, обнаружены две критические уязвимости, передает bbc.com

Фонд PHP Foundation, который занимается поддержкой и развитием языка, выпустит обновления для устранения этих уязвимостей во второй половине дня в среду.

Финляндия временно приостановила работу государственных онлайн-сервисов, а Национальный центр кибербезопасности Нидерландов сообщил, что из-за обнаруженных уязвимостей также отключает свой сайт.

Также отключены сайты Национального института общественного здравоохранения и окружающей среды Нидерландов, являющегося государственным ведомством, и сайт Второй палаты парламента Нидерландов — нижней палаты Генеральных штатов.

Национальный центр кибербезопасности Великобритании (NCSC), а также аналогичные ведомства Евросоюза и Австралии призвали всех, кто использует PHP, установить исправления сразу после их выхода.

«Если немедленно устранить уязвимости невозможно, организациям следует рассмотреть возможность отключения системы до тех пор, пока угрозы не будут полностью нейтрализованы», — говорится в предупреждении британского NCSC.

Аналогичные предупреждения выпустили Национальное управление кибербезопасности Японии и специалисты Евросоюза по кибербезопасности.